[发明专利]一种基于重标极差法的SDN异常流量检测方法有效
| 申请号： | 201910669487.5 | 申请日： | 2019-07-24 |
| 公开（公告）号： | CN110474883B | 公开（公告）日： | 2022-01-07 |
| 发明（设计）人： | 兰海燕;孙建国;潘昱辰;赵国冬;李思照;关键;高迪 | 申请（专利权）人： | 哈尔滨工程大学 |
| 主分类号： | H04L9/40 | 分类号： | H04L9/40 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 150001 黑龙江省哈尔滨市南岗区*** | 国省代码： | 黑龙江;23 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 一种基于重标极差法的SDN异常流量检测方法，属于计算机网络安全技术领域。该方法包括收集SDN各节点(包括控制器和各用户终端)的正常网络流量包数量，分别计算其Hurst指数；保存并作为网络正常指标，设定正常状态的阈值；收集各节点发生某种已知异常的网络流量包数量，计算各节点Hurst指数作为该异常的指标；用窗函数截取前向序列并计算其Hurst指数，若由正常指标最终变为某种异常指标，即可确定该模式的异常发生并确定发生异常时刻点。若只是指标变化偏离了正常值，但不能找到相近的异常指标，则发生了已知模式之外的异常，并能够确定异常时刻点。本发明可以实时检测流量状态，判断流量是否异常，并且能够检测异常发生时刻，有利于加强SDN网络系统的安全性。 | ||
| 搜索关键词： | 一种 基于 极差 sdn 异常 流量 检测 方法 | ||
【主权项】：
1.一种基于重标极差法的SDN异常流量检测方法，其特征在于，包括：/n步骤一、收集SDN各节点的正常网络流量包数量，分别计算Hurst指数，作为正常网络状态的指标I_Normal；/n步骤二、收集各节点发生某种已知异常的网络流量包数量，计算各节点Hurst指数，作为异常指标I_Abnormal；/n步骤三、使用窗函数截取各节点实时产生的前向序列，并计算Hurst指数；每当序列更新一个采样点，就向后移动一次窗函数进行新一轮计算；/n步骤四、根据阈值判断此时各节点的Hurst指数是否偏离I_Normal，若偏离，则继续执行步骤五；若没有偏离，则重复步骤三；/n步骤五、当Hurst指数趋于稳定时，判断此时的流量指标是否符合步骤二中得到的已知异常指标I_Abnormal，若是，则此时发生了对应模式的异常；若不是，则此时发生了一种新的未知异常。/n
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于哈尔滨工程大学，未经哈尔滨工程大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201910669487.5/，转载请声明来源钻瓜专利网。
